Bitget-kryptopörssiin kohdistuneen tietomurron tekijä on siirtänyt varastettua XRP:tä noin 83 miljoonan dollarin arvosta, kertoo CoinDesk. Siirrot tehtiin kolmesta osoitteesta, jotka kuuluivat varojen viiteen alkuperäiseen säilytysosoitteeseen. Niihin oli jaettu yhteensä lähes 103 miljoonaa XRP:tä.
Alkuperäisissä osoitteissa oli lähteen tarkasteluhetkellä jäljellä noin 49 miljoonaa XRP:tä. XRP:n silloisella noin 1,54 dollarin markkinahinnalla jäljellä olevien kolikoiden arvo oli suunnilleen 75 miljoonaa dollaria. Tapaus korostaa XRP Ledgerin teknistä erityispiirrettä: Ripple tai mikään muukaan yksittäinen yhtiö ei pysty jäädyttämään verkon natiivia XRP-valuuttaa hyökkääjän itse hallitsemassa lompakossa.
Tämä ei tarkoita, etteikö varojen liikkumiseen voitaisi puuttua myöhemmässä vaiheessa. Jos varastettuja kolikoita siirretään keskitettyyn kryptopörssiin, palvelun ylläpitäjä voi rajoittaa vastaanottavaa asiakastiliä ja estää siltä nostot. Mahdollisuus riippuu kuitenkin siitä, tunnistaako pörssi osoitteet ajoissa ja päätyvätkö varat ylipäätään tällaiseen palveluun.
Yli puolet varastetusta XRP-määrästä on siirtynyt
CoinDeskin mukaan Bitgetiltä vietiin lähes 103 miljoonaa XRP:tä, jotka jaettiin murron jälkeen viiteen osoitteeseen. Osoite tarkoittaa tässä lohkoketjussa näkyvää vastaanotto- ja säilytyspaikkaa, jonka varoja hallitaan siihen liittyvillä yksityisillä avaimilla.
Kahdessa osoitteessa oli aluksi 20 miljoonaa XRP:tä kummassakin. Lauantaina kello 12.41 UTC mennessä niistä oli jäljellä vain noin 23 ja 55 XRP:tä. Myös kolmatta osoitetta tyhjennettiin, ja sen saldo oli pienentynyt noin 5,8 miljoonaan XRP:hen. Kaikkiaan alkuperäisistä osoitteista oli tuolloin poistunut noin 54 miljoonaa XRP:tä.
Siirtotahti kiihtyi yön aikana. Lauantaina kello 04.32 UTC viidessä alkuperäisessä osoitteessa oli vielä noin 70 miljoonaa XRP:tä, mutta noin kahdeksan tuntia myöhemmin määrä oli laskenut 49 miljoonaan. Lohkoketjun tapahtumahistoria osoittaa kolikoiden siirtyneen uusiin osoitteisiin, mutta se ei yksin kerro, onko niitä vaihdettu dollareiksi, muiksi kryptovaroiksi tai myyty markkinoilla.
Yhdessä tapauksessa noin 521 000 XRP:n siirto epäonnistui, koska lähettävässä osoitteessa ei ollut riittävästi varoja. Noin tuntia myöhemmin toisesta alkuperäisestä osoitteesta lähetettiin samansuuruinen määrä aiotulle vastaanottajalle. Siirtokuvio viittaa siihen, että samoja reittejä tai vastaanottajia käytettiin useamman kuin yhden alkuperäisen osoitteen kautta. Vastaanottajien henkilöllisyydestä tai varojen lopullisesta määränpäästä ei kuitenkaan ole esitetty varmistettua tietoa.
Miksi Ripple ei voi jäädyttää varastettua XRP:tä?
XRP on XRP Ledgerin natiivi valuutta eli suoraan lohkoketjun omiin sääntöihin kuuluva digitaalinen omaisuuserä. Ripple on XRP Ledgeriin läheisesti liittyvä maksuteknologiayhtiö, mutta se ei hallitse yksin verkon kaikkia tapahtumia eikä sillä ole sisäänrakennettua komentoa, jolla tietyn osoitteen natiivi XRP-saldo voitaisiin lukita.
XRP Ledgerissä voidaan laskea liikkeeseen myös muita tokeneita eli verkossa kirjattavia digitaalisia omaisuuseriä. Tällaisten tokenien liikkeeseenlaskijalla voi olla mahdollisuus jäädyttää itse liikkeeseen laskemiaan varoja. Ominaisuus ei kuitenkaan ulotu XRP:hen, koska XRP:llä ei ole vastaavaa yksittäistä liikkeeseenlaskijaa, joka voisi asettaa osoitteen mustalle listalle.
Tilanne eroaa esimerkiksi USDC:stä ja USDT:stä. Ne ovat stablecoineja eli vakaavaluuttoja, joiden arvo pyritään pitämään lähellä Yhdysvaltain dollaria. USDC:n taustalla oleva Circle ja USDT:n liikkeeseenlaskija Tether voivat teknisten hallintatoimintojen avulla estää omien tokeniensa siirtämisen tietyistä osoitteista. Lähteen mukaan yhtiöt ovat jäädyttäneet Bitget-murtoon liittyviä stablecoineja noin 320 000 dollarin arvosta.
XRP:n kohdalla vastaavaa liikkeeseenlaskijan hallintatoimintoa ei ole. Jos hyökkääjä säilyttää kolikot itse hallitsemassaan lompakossa, verkon sääntöjen mukaiset siirrot voidaan käsitellä normaalisti. Käytännön puuttumismahdollisuus syntyy yleensä vasta, kun varoja yritetään siirtää tunnistautumista edellyttävään keskitettyyn palveluun.
Siirrot eivät vielä todista XRP:n myyntiä
Lohkoketjusta voidaan seurata on-chain-tietoja eli suoraan julkiseen tapahtumahistoriaan tallennettuja siirtoja. Niiden perusteella voidaan nähdä, milloin XRP:tä on lähetetty osoitteesta toiseen ja kuinka paljon osoitteissa on jäljellä. Tapahtumatiedot eivät kuitenkaan kaikissa tilanteissa paljasta osoitteiden omistajia tai sitä, ovatko varat päätyneet kaupankäyntiin.
Varojen hajauttaminen useisiin uusiin lompakoihin voi vaikeuttaa seurantaa, mutta se ei itsessään ole todiste myynnistä. Myyntipaineen arvioimiseksi pitäisi tietää, ovatko kolikot päätyneet pörssien talletusosoitteisiin, hajautettuihin vaihtopalveluihin tai muihin kanaviin, joissa ne voidaan vaihtaa toisiin varoihin.
Myöskään siirrettyjen kolikoiden dollariarvo ei tarkoita, että tekijä voisi myydä koko määrän ilmoitetulla markkinahinnalla. Toteutuva hinta riippuu likviditeetistä eli siitä, kuinka paljon markkinoilla on ostajia ja myyjiä eri hintatasoilla. Suuri myyntimäärä voi kuluttaa olemassa olevia ostotoimeksiantoja ja laskea keskimääräistä toteutushintaa.
XRP laski vuorokaudessa mutta säilytti viikkonousun
XRP:n hinta oli lähteen mukaan noin 1,54 dollaria. Kurssi oli laskenut noin neljä prosenttia edeltäneiden 24 tunnin aikana, mutta oli silti noin yhdeksän prosenttia korkeammalla kuin viikkoa aiemmin. Hintatiedoissa näkyi siten lyhyen aikavälin heikkoutta, vaikka viikon kokonaiskehitys oli edelleen positiivinen.
Varastetun lähes 103 miljoonan XRP:n alkuperäinen määrä vastasi silloisella hinnalla noin 160 miljoonaa dollaria. Se oli suunnilleen neljä prosenttia XRP:n ilmoitetusta 4,4 miljardin dollarin vuorokausivolyymista. Kaupankäyntivolyymi kertoo tietyn ajanjakson aikana raportoitujen kauppojen yhteisarvon, mutta se ei ole sama asia kuin välittömästi saatavilla oleva ostolikviditeetti.
Siksi pelkän vuorokausivolyymin perusteella ei voida päätellä, miten suuri vaikutus mahdollisella myynnillä olisi XRP:n hintaan. Lähde ei myöskään vahvistanut, että siirretty XRP olisi myyty. Neljän prosentin vuorokausilaskua ei näin ollen voida luotettavasti selittää yksin hyökkääjän siirroilla.
Bitget nosti arvionsa koko vahingosta 387,5 miljoonaan dollariin
Bitget päivitti arvionsa tietomurron kokonaisvahingosta 387,5 miljoonaan dollariin. Korotettu arvio sisälsi Zcash- ja TRON-siirtoja, jotka eivät olleet mukana ensimmäisessä laskelmassa. Pörssin mukaan kyse oli saman alkuperäisen murron yhteydessä viedyistä varoista eikä erillisestä myöhemmästä hyökkäyksestä.
Yhtiö ilmoitti suojarahastonsa kattavan tappiot ja vakuutti, etteivät asiakkaiden saldot ole kärsineet. Suojarahasto on pörssin ylläpitämä varanto, jota voidaan käyttää asiakkaiden suojaamiseen poikkeustilanteissa. Rahaston riittävyyttä tai korvausprosessin yksityiskohtia ei avattu lähdeaineistossa kattavasti.
Bitget kertoi myös palauttavansa nostot käyttöön vaiheittain. Julkaistun aikataulun mukaan bitcoin-nostojen oli määrä jatkua 28. syyskuuta, ether-nostojen 29. syyskuuta ja USDT-nostojen 30. syyskuuta. Muiden tokenien nostot oli tarkoitus avata 2. lokakuuta. Kyse oli yhtiön ilmoittamasta aikataulusta, joten palvelujen todellinen tila riippuu sen toteutumisesta.
Markkinasävy on varovaisen negatiivinen
Tapausta koskeva markkinasävy on varovaisen negatiivinen. Suuren tietomurron lisäksi huolta lisää se, ettei natiivia XRP:tä voida jäädyttää hyökkääjän omissa osoitteissa. Kolikoiden nopea siirtäminen uusiin osoitteisiin kasvattaa epävarmuutta siitä, päätyykö osa varoista myöhemmin kaupankäyntiin.
Selvästi negatiivista tulkintaa tasapainottavat kuitenkin useat seikat. XRP oli vuorokausilaskustaan huolimatta edelleen viikkotasolla nousussa, eikä lähde vahvistanut varastettujen kolikoiden myyntiä. Lisäksi Bitget ilmoitti kattavansa vahingot suojarahastostaan ja palauttavansa nostot vaiheittain. Nämä ovat tilanteen vakautta tukevia ilmoituksia, vaikka niiden käytännön toteutumista on seurattava erikseen.
Keskeiset tiedot ja avoimet kysymykset voidaan tiivistää seuraavasti:
- Bitgetiltä vietiin lähes 103 miljoonaa XRP:tä, joiden arvo oli tarkasteluhetken hinnalla noin 160 miljoonaa dollaria.
- Alkuperäisistä viidestä osoitteesta oli siirretty noin 54 miljoonaa XRP:tä eli noin 83 miljoonan dollarin arvosta.
- Alkuperäisissä osoitteissa oli jäljellä noin 49 miljoonaa XRP:tä, arvoltaan noin 75 miljoonaa dollaria.
- Ripple ei voi jäädyttää natiivia XRP:tä hyökkääjän hallitsemassa lompakossa.
- Keskitetyt pörssit voivat rajoittaa tilejä, jos tunnistettuja varoja siirretään niiden palveluihin.
- Lohkoketjutiedot eivät vahvista, kuinka paljon varastetusta XRP:stä on mahdollisesti myyty.
- Bitget arvioi koko murron vahingoksi 387,5 miljoonaa dollaria ja ilmoitti asiakkaiden saldojen säilyneen ennallaan.
Tapauksen etenemisen kannalta olennaista on, mihin uusiin osoitteisiin XRP:t seuraavaksi siirtyvät ja pystyvätkö pörssit tunnistamaan mahdolliset talletukset ajoissa. Julkinen tapahtumahistoria helpottaa varojen seuraamista, mutta se ei takaa niiden palauttamista eikä estä verkon sääntöjen mukaisia siirtoja.
Lähteet
CoinDesk: Bitget hacker moves $83 million in stolen XRP that Ripple cannot freeze
Tämä uutinen on tiivistelmä, eikä se ole sijoitusneuvo.
Artikkelin koostamisessa on käytetty apuna tekoälyä.
{”@context”:”https://schema.org”,”@type”:”NewsArticle”,”mainEntityOfPage”:{”@type”:”WebPage”,”@id”:”https://uusibittivaluutta.fi/sijoittaminen/bitget-murron-tekija-siirsi-83-miljoonan-dollarin-edesta-xrpta/”},”headline”:”Bitget-murron tekijä siirsi 83 miljoonan dollarin edestä XRP:tä”,”datePublished”:”2026-09-26T12:56:41.054Z”,”dateModified”:”2026-09-26T14:50:05+00:00″,”author”:{”@type”:”Organization”,”name”:”Uusi bittivaluutta”},”publisher”:{”@type”:”Organization”,”name”:”Uusi bittivaluutta”},”description”:”Bitget-murron tekijä siirsi varastettua XRP:tä 83 miljoonan dollarin arvosta. Ripple ei voi jäädyttää XRP Ledgerin natiivia valuuttaa.”,”url”:”https://uusibittivaluutta.fi/sijoittaminen/bitget-murron-tekija-siirsi-83-miljoonan-dollarin-edesta-xrpta/”}